För säkerhet & IT
Åtkomstkontroll för gäst‑Wi‑Fi utan att användartrafiken går via Tagnect.
Tagnect samverkar med er nätverkskontroller för att utfärda och hantera tillfälliga inloggningsuppgifter för gäster. Verksamhetens nätverk fortsätter att bära användartrafiken; Tagnect fattar bara beslut om åtkomst.
Topologi
Ert driftnätverk går aldrig via Tagnect
Tagnect hanterar bara gästnätet. Kassor, betalterminaler, interna system och verksamhetens egna enheter finns kvar på sitt eget nätverk, med fast nyckel, som Tagnect varken ändrar eller är beroende av. Om något går fel på gästnätet fortsätter verksamheten att sälja. Läs dokumentationen om isolering av kritiskt nätverk.
- Isolerat driftnätverkPOS‑system, betalterminaler, kameror och interna system finns kvar på ett separat SSID med fast nyckel, utanför lösenordsrotationen.
- Tagnect enbart på gästnätetRoterande lösenord, taggar och OTP gäller bara tillfälliga gäster.
- Om molnet är otillgängligtDriftnätverket är opåverkat och redan anslutna gäster fortsätter surfa; bara nya tagginloggningar väntar tills tjänsten är tillbaka.
- BelastningstestatStresstester med skurar av nästan samtidiga förfrågningar, utan fel eller instabilitet. Gästtrafiken går aldrig via Tagnects servrar.
Kontrollplan och dataväg
Orkestrering, inte avlyssning
Tagnect fattar beslut om åtkomst och kommunicerar med nätverksutrustningen via dess API eller den lokala connectorn. Tagnect fungerar aldrig som en inline‑gateway för gästtrafiken.
- Ingen inline‑flaskhalsTrafiken går aldrig via Tagnect — ingen enskild enhet som kan överbelastas eller komprometteras.
- Connector med enbart utgående trafikDen lokala connectorn öppnar bara utgående anslutningar och signerar varje bevis på enhetsidentitet (HMAC‑SHA256).
- Härdad administrationOperatörsåtkomst använder JWT, MFA/TOTP och listor över tillåtna IP‑adresser, med en granskningslogg som bara kan utökas.
- DataminimeringEnheters MAC‑adresser raderas 15 minuter efter att sessionen eller OTP:n har löpt ut.
Inloggningsuppgifter och validering
Tidsbegränsat från grunden
NTags innehåller tidsbegränsade uppgifter som appen väljer offline. Servern validerar den registrerade taggen, dess generation och tidskontexten; hanterade kontroller lägger till enhetsvalidering och styrning av åtkomststatus.
- Roterande inloggningsuppgifterLösenorden byts per tidsblock; en kopierad uppgift upphör att gälla med sitt block och sin respitperiod.
- Begränsad tills den har valideratsPå hanterade kontroller kan en enhet hållas i ett begränsat läge tills servern har validerat den.
- Delegerade enheterEn bärbar dator får en engångskod från en redan validerad telefon, med en egen identitet.
Data och integritet
Uppgifterna tillhör verksamheten
Tagnect är utformat för att bara behandla det som behövs för att ge åtkomst. Gäster registrerar sig inte, vi bygger inga profiler och vi använder inte uppgifter för reklam. Verksamheten bestämmer reglerna och är personuppgiftsansvarig för åtkomstdata; Tagnect agerar som personuppgiftsbiträde, i linje med GDPR och Brasiliens LGPD.
- Ingen gästregistreringInget formulär, konto, e‑postadress eller telefonnummer: gästen nuddar telefonen mot taggen och ansluter.
- Minimering som standardMAC‑adressen raderas 15 minuter efter att sessionen har tagit slut; historiken över taggläsningar efter 1 dag (kan konfigureras upp till 45).
- Verksamhetens styrningVerksamheten bestämmer regler för lagring och åtkomst; Tagnect behandlar uppgifterna bara för att driva tjänsten.
- För känsliga branscherKliniker, advokatbyråer, bostadshus och företagsnätverk kan erbjuda gäst‑Wi‑Fi utan att skapa en ny databas med personuppgifter.
Kompatibilitet
Integrationer med flera leverantörer
Tagnect är inte bundet till en enda leverantör: det integreras med den kontroller eller router som redan är installerad. Sessionstid, tidsfönster, respitperioder, grupper och OTP‑åtkomst fungerar på alla tillgängliga plattformar nedan. Trafikstyrningen följer varje enhets specifikationer.
| Plattform | Modell för inloggningsuppgifter | Session, tidsfönster, respit, OTP | Trafikstyrning (bandbredd, datakvot, VLAN, isolering, enhetsgränser) |
|---|---|---|---|
| Ubiquiti UniFi | Privat PSK per grupp (PPSK) | ✓ | Enligt kontrollern |
| TP‑Link Omada | PSK per grupp / portal | ✓ | Enligt kontrollern |
| Cisco Meraki | Identity PSK (iPSK) + grupppolicyer, direkt i Merakis moln (ingen connector) | ✓ | Enligt kontrollern |
| MikroTik RouterOS 7.17+ (wifi‑paketet) | Flera PSK per SSID (multi‑passphrase); connector i routern | ✓ | Nätverk isolerade med brygga och brandvägg; rotation, utgång och frånkoppling; bandbredd och datakvot under utveckling |
| OpenWrt‑routrar med Tagnect‑kontrollern | Roterande PSK (flera nycklar) | ✓ | Rotation, utgång och avautentisering; finare styrning beroende på modell |
| Juniper Mist / HPE Aruba | PSK per användare (Mist PSK / MPSK) | Under utveckling | Under utveckling |
Detaljer per leverantör finns på sidan Integrationer. Bekräfta kontrollermodell och firmware med vårt team före en installation.
Ordlista
Tekniska termer på den här webbplatsen
För att undvika missförstånd med IT‑ och telekomteam använder vi dessa termer på samma sätt på hela webbplatsen.
| Term | Även kallat | I Tagnect |
|---|---|---|
| Åtkomstpunkt (AP) | Access point, trådlös åtkomstpunkt | Radioenheten som sänder ut Wi‑Fi. Tagnect ersätter inte åtkomstpunkter. |
| Kontroller | WLAN controller, WLAN‑kontroller | Systemet som hanterar åtkomstpunkterna (UniFi Network, Omada, Meraki dashboard). Tagnect integreras med det via dess API. |
| SSID | Nätverksnamn | Namnet på Wi‑Fi‑nätverket som gästen ser i telefonen. |
| Virtuellt SSID (VAP) | Virtual AP, virtuell åtkomstpunkt | Ett extra nätverk på samma radio. På MikroTik skapar installationsprogrammet ett virtuellt SSID per nätverk på varje radio. |
| PSK, PPSK, iPSK, MPSK | Pre‑shared key (förinställd nyckel); privat, identitetsbaserad eller multipel PSK | WPA2‑lösenord per grupp som Tagnect roterar automatiskt vid varje tidsblock. |
| VLAN | Virtual LAN, virtuellt LAN | Separerar varje grupps trafik, beroende på kontrollern. |
| Klientisolering | Client isolation, AP isolation | Hindrar enheter i samma nätverk från att se varandra. |
| Inloggningsportal | Captive portal, splash page | En inloggningssida vid ingången till nätverket. Tagnect gör inloggningsportalen överflödig: gästerna skriver aldrig något på en webbsida. |
| Begränsat nätverk | Walled garden | Begränsad åtkomst som bara tillåter nedladdning av Tagnect‑appen. |
| Avautentisering | Deauthentication, deauth | Frånkoppling av en enhet från åtkomstpunkten, används när ett tidsfönster tar slut och vid återkallelse. |
Säkerhetsanspråk och omfattning
Riskminskning, ärligt beskriven
Tidsbegränsade inloggningsuppgifter förkortar livslängden för en kopierad uppgift, och när inloggningsportalen försvinner försvinner också en väg för nätfiske. Tagnect ersätter inte skydd av slutpunkter, säker transport, en korrekt konfigurerad brandvägg eller åtgärdandet av en komprometterad gateway.
- Tar bort inloggningsportalenIngen inloggningssida på webben där gästerna ska skriva något.
- Tar bort svaga administrationspanelerAdministrationen sker med JWT, MFA/TOTP och listor över tillåtna IP‑adresser.
- Gör stulna uppgifter värdelösaRoterande, tidsbegränsade lösenord; på hanterade kontroller ger de ensamma bara ett begränsat läge.
Patentsökt — BR 10 2026 017581‑1
Gå igenom en installation med vårt tekniska team
Berätta om kontrollermodell, firmware, utformningen av gästnätet och de åtkomstkrav ni vill validera.